Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitSoftwareIT und Software

Tenable Schwachstellenmanagementsystem

Landesbetrieb Information und Technik NRW · Düsseldorf, Nordrhein-Westfalen

Aktenzeichen 25-T140200044veröffentlicht 30.09.2025LieferleistungenOffenes Verfahren

Angebotsfristseit 370 Tagen abgelaufen
Zur Bekanntmachungevergabe.nrw.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Düsseldorf.

Alle Ausschreibungen: Software in Nordrhein-Westfalen (61 offen)

Auf einen Blick

Art des Auftrags
Lieferleistungen
Geschätzter Wert
keine Angabe
Laufzeit
48 Monate
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Düsseldorf40476, Nordrhein-Westfalen
Einreichung
elektronisch: Erforderlichevergabe.nrw.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendnein
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 85 Tage (21 Verfahren, 24 Monate).

Sie erhält im Median 2 Angebote je Los (27 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 06.11.2026

  1. Veröffentlichung
    vor 13 Monaten
  2. Fragen bis 23:59 Uhr
    an Landesbetrieb Information und Technik NRW
    vor 12 Monaten
  3. Angebotsfrist 23:59 Uhr
    nur elektronisch über evergabe.nrw.de
    vor 12 Monaten
  4. Öffnung der Angebote 08:00 Uhr
    vor 12 Monaten
  5. Bindefrist endet
    80 Tage ab Angebotsfrist, von uns berechnet
    vor 10 Monaten
  6. Heute

Beschreibung

Es wird ein mandantenfähiges, skalierbares Schwachstellenmanagementsystem inklusive aktiver und passiver Komponenten zur Erkennung von Schwachstellen ausgeschrieben, mittels dessen Schwachstellen und Gefährdungen (Exposures) in allen Netzen, Systemen und Anwendungen unterschiedlicher Sicherheitsstufen, sowohl on-premises als auch in hybriden Cloudumgebungen erkannt, erhoben und in einem zentralen System zusammengeführt und dort ebenen- bzw. nutzergruppen-gerecht bearbeitet und nachvollziehbar priorisiert und dokumentiert werden können. Zunächst sollen die Schwachstellen von etwa 20.000 Assets erhoben werden, perspektivisch bis zu mehreren 100.000 Assets. Die weiteren Anforderungen werden im Produktfragenkatalog aufgeführt. Produktschulung, Softwarepflege/Wartung sowie Support und Integrations-dienstleistungen (Professional Services) sind ebenfalls Bestandteil der Ausschreibung.

Beschreibung des Loses

Das bestehende Schwachstellenmanagementsystem Tenable Security Center Plus sowie der Service Tenable WAS (Web Application Scan) sollen weiter ausgebaut, und um weitere Fähigkeiten zum Management von Schwachstellen und Exposures in hybriden Cloud- sowie Container-/Kubernetes-Umgebungen ergänzt werden. Der bei IT.NRW betriebene Schwachstellenmanagement-Service soll gemäß Beschluss des Landeskabinetts auf die gesamte Landesverwaltung NRW ausgeweitet werden, um Schwachstellen in IT-Systemen und vernetzten Services sowie Webanwendungen flächendeckend zu erkennen, zu bewerten und deren Behebung oder Abmilderung nachvollziehbar zu dokumentieren. Die Auswertung aller Ergebnisse soll über ein im Landesverwaltungsnetz (on-premises) betriebenes Schwachstellenmanagementsystem zentral möglich sein. Darüber hinaus soll das System der Kontrolle der Einhaltung von Anforderungen der IT-Sicherheit dienen, u.a. um Compliance-Nachweise für Zertifizierungsaudits (ISO27001/BSI IT-Grundschutz) zu erheben.

Gegenstand nach CPV

Bedingungen

Zuschlag0 von 1 angegeben

Kriterien
keine Angabe

Eignung3 von 3 angegeben

Informationssicherheit
Informationssicherheit (Auf Anforderung der Vergabestelle; Keine oder anderweitige Formerfordernis):
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenRein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens

Laufzeit und Umfang2 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
48 Monate
Verlängerung
keine Angabe
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung9 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
evergabe.nrw.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
80 Tage
Angebotsöffnung
03.11.2025, 08:00 Uhr
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: keine Losaufteiling möglich, da eine Software beschafft wird
Vertraulichkeit
keine Angabe
E-Rechnung
Zulässig
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer Rheinland, Zeughausstr. 2-10, 50667 Köln
Fristen für Nachprüfungsanträge
Gemäß §160 Abs.3 nr.4 GBB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Bekanntmachungs-ID: CXS7YYJYTCEDMHV5 Auf dem Vergabemarktplatz sind die Unterlagen zu finden. Fragen werden auch nur auf dem Vergabemarktplatz beantwortet.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Landesbetrieb Information und Technik NRW
Art
Körperschaften des öffentlichen Rechts auf Landesebene, Allgemeine öffentliche Verwaltung
Anschrift
Mauerstraße 51, 40476 Düsseldorf
Website
it.nrw
Kontakt
ausschreibung@it.nrw.de

Bei uns erfasst

127Bekanntmachungen
23Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Landesbetrieb Information und Technik NRW

Alle 5 offenen Ausschreibungen von Landesbetrieb Information und Technik NRW, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 480 (Softwarepaket und Informationssysteme) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

654vergebene Aufträge
1Angebote je Los im Median (438 Lose mit Angabe)
422.737 €Zuschlagswert im Median
261.575 € – 1,15 Mio. €mittlere Hälfte, 91 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: Software in Nordrhein-Westfalen (61 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens2 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 31.10.2025

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung e148c008-2b6d-4a7d-914e-a6658cd6de30.